1. 基本方針
本ポリシーは、HANA-LAB（以下「当方」）が提供する本アプリにおける利用者情報の取扱いを定めるものです。
2. 取得する情報
- 認証情報：メールアドレス、認証用ユーザーID、認証プロバイダ情報
- プロフィール：表示名、役割、表示色、所属グループID
- グループ情報：グループ名、参加キー、管理者ID、メンバー情報
- 希望情報：希望日、希望レベル、登録年度
- 勤務条件：当直・日直・ヘルプの必要人数、日別人数、救急科ローテ期間
- 勤務表：日付、勤務区分、担当者、固定状態、警告情報
- 変更履歴：変更前後の担当、操作者、日時、確認日時、確認者
- 購入・利用権限情報、技術ログ、不正アクセス対策機能情報
3. 利用目的
- グループ運用と権限管理
- 希望・条件を反映した勤務表の作成
- 固定月の本人変更と管理者による変更履歴確認
- 勤務表の同期、更新、PDF出力
- カレンダー by Hana-Labアプリへの勤務予定連携
- 本人確認、不正利用防止、購入状態確認
- 問い合わせ対応、品質改善、障害調査
4. 医療情報について
本アプリは勤務表管理を目的とし、患者の診療情報や個人健康情報を保存する用途を想定していません。患者情報を入力しないでください。
5. グループ内共有
グループ内では、管理者および他のメンバーに、表示名、表示色、希望登録状況、勤務割り当て等が表示されます。管理者は変更履歴と未確認件数を閲覧できます。
6. 外部サービス
| サービス | 目的 |
|---|---|
| 認証・データベース・セキュリティ機能 | 認証、保存、同期、権限管理 |
| クラウド処理機能 | 勤務表自動作成処理 |
| Google Sign-In / Sign in with Apple | 外部アカウント認証 |
| StoreKit / App Store | アプリ内購入、購入復元 |
7. 保存期間と削除
アカウント削除、グループ離脱、管理者によるメンバー削除に応じて関連情報を削除または所属解除します。共有勤務表や監査上必要な変更履歴は、グループ運用の整合性のため残る場合があります。
8. 安全管理
認証、データベースのセキュリティルール、不正アクセス対策機能等によるアクセス制御を行います。グループキーは信頼できる相手とのみ共有してください。
9. 利用者の権利
利用者は自分の希望、ローテ期間、プロフィールを編集できます。管理者はグループ設定、メンバー、勤務表を管理できます。
10. 改定
機能追加や法令変更に応じて本ポリシーを改定します。